Le formulaire d’auto évaluation PCI DSS : Est-il obligatoire pour tous les détaillants physiques ou en ligne? Quels en sont les conséquences et les bénéfices?

Christian Richard
Spécialiste en paiement chez Waveroad ConsulT

Notes biographiques
M. Richard est ingénieur de profession, membre de l’OIQ, il possède aussi un MBA. Celui-ci œuvre dans les domaines des télécommunications et de la sécurité depuis plus de 20 ans. Après quelques années en ingénierie et en recherche pour des entités telles que Marconi et Transport Canada, M. Richard a lancé en 2000, une filiale de Kontron (Munich), ie. Galea Secured Networks. Cette entreprise spécialisée en sécurité informatique, a développé un encrypteur haute vitesse pour la société Ingrian Networks, qui est maintenant intégré au produit de sécurité Safenet. Cet encrypteur, certifié aux normes FIPS, est utilisé par American Express et Visa Europe. Depuis, Galea a été vendu à Intel Shiva. Par la suite, il a développé pour l’entreprise Eurasiatrak, des systèmes de sécurité pour les casinos dont : The Venetian, Wynn et la Société des jeux de Macao. Plus récemment, il est revenu dans l’arène des services de paiement, à travers la société SecureNFC, en créant un serveur de paiement pour les cartes sans contact (Paypass et VisaWave) et sur mobiles (NFC). De plus, cette entreprise distribue un serveur de paiement PCI DSS et EMV qui est actuellement utilisé mondialement dans 70 banques. Ce système gère les terminaux des banques ainsi que leurs terminaux de paiement en magasin. M. Richard est le responsable de la certification de ce système au Canada. M. Richard, au cours de sa carrière, a rédigé plusieurs « whitepaper » et articles et a agit en tant que conférencier pour différents forums sur la sécurité. Il est membre de l’association SPSP (Praticiens de la Sécurité de Paiement/Society of Payment Security Professionals) et possède une certification CISSP.

Description de la conférence
Comme le taux de vol associé aux cartes de crédits a considérablement augmenté depuis l’année 2000, les fournisseurs de cartes de crédits ont du se commettre auprès des consommateurs et instaurer des mesures afin de contrôler ce fléau et éviter les conséquences liées au vol d’identité. Visa, leader mondial des cartes de paiement avec 80% du marché, a créé à cet effet le programme SIC, qui a par la suite été repris par le conseil des normes de sécurité du regroupement des fournisseurs de cartes de paiements. Ces démarches ont permis la création de la norme PCI DSS (ou SCP).
Mais quelles sont les conséquences pour le marchand et ses sous-traitants? Comment devraient-ils réagir face à de telles mesures? Dans quel ordre les marchands seront-ils appelés à se soumettre aux différentes mesures? Les franchiseurs auront-ils d’autres éléments à considérer. Quels sont les risques associés à de telles démarches? Quels en sont les gains?